【備考2023年】浙江省杭州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】浙江省杭州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.關(guān)于口令認(rèn)證機(jī)制，下列說法正確的是()。

A.實(shí)現(xiàn)代價(jià)最低，安全性最高B.實(shí)現(xiàn)代價(jià)最低，安全性最低C.實(shí)現(xiàn)代價(jià)最高，安全性最高D.實(shí)現(xiàn)代價(jià)最高，安全性最低

2.BSP研究包含11個(gè)活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動”的步驟是

A.項(xiàng)目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

3.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

4.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

5.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

6.環(huán)境安全策略應(yīng)該()。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡單而全面

7.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

8.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

9.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

10.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

二、2.填空題(10題)11.比較常用的幾種數(shù)據(jù)挖掘有三種：【】、分類分析及聚類分析。

12.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

13.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃和控制層，其中確認(rèn)資源獲取的過程稱為【】層。

14.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

15.系統(tǒng)流程圖用來表示【】在設(shè)定的系統(tǒng)各種物理構(gòu)成元素之間的流動狀況。

16.在系統(tǒng)結(jié)構(gòu)方面，決策支持系統(tǒng)一般是由對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)和【】子系統(tǒng)三部分組成的。

17.提供原型生命周期的目的是提交一個(gè)有內(nèi)容的【】。

18.系統(tǒng)建設(shè)時(shí)既要充分考慮自身的投資能力，同時(shí)也要綜合權(quán)衡系統(tǒng)運(yùn)行后能給企業(yè)帶來的效益，除經(jīng)濟(jì)效益以外還要考慮______。

19.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

20.結(jié)構(gòu)化方法工資階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、【】、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

三、1.選擇題(10題)21.在軟件危機(jī)中表現(xiàn)出來的軟件質(zhì)量差的問題，其原因是()。

A.軟件研發(fā)人員素質(zhì)太差B.用戶經(jīng)常干預(yù)軟件系統(tǒng)的研發(fā)工作C.沒有軟件質(zhì)量標(biāo)準(zhǔn)D.軟件開發(fā)人員不遵守軟件質(zhì)量標(biāo)準(zhǔn)

22.任何一種信息系統(tǒng)開發(fā)方法都有其自身的局限性和適用范圍。

Ⅰ．0結(jié)構(gòu)化程度較高的事務(wù)處理系統(tǒng)(TPS)

Ⅱ．決策支持系統(tǒng)(DSS)

Ⅲ．用戶需求可以事先凍結(jié)的信息系統(tǒng)

Ⅳ．業(yè)務(wù)流程比較穩(wěn)定、規(guī)模適中的信息系統(tǒng)

Ⅴ．規(guī)模龐大的信息系統(tǒng)

以上系統(tǒng)中，適合于用結(jié)構(gòu)化信息系統(tǒng)分析與設(shè)計(jì)方法進(jìn)行開發(fā)的有哪個(gè)(些)?

A.Ⅰ+Ⅲ+ⅤB.Ⅱ+Ⅲ+ⅣC.Ⅰ+Ⅲ+ⅣD.Ⅱ+Ⅲ+Ⅴ

23.自頂向下戰(zhàn)略規(guī)劃基本過程分為十多條，其中逐步建立實(shí)體圖的目的是?

A.得到企業(yè)最高管理層的委托B.定義業(yè)務(wù)職能范圍C.把每個(gè)業(yè)務(wù)活動分解成功能和活動D.準(zhǔn)備和呈交一份結(jié)束報(bào)告

24.信息高速公路主要傳送()。

A.多媒體信息B.系統(tǒng)軟件與應(yīng)用軟件C.ASCII碼數(shù)據(jù)D.十進(jìn)制數(shù)據(jù)

25.BSP研究包含11個(gè)活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動”的步驟是

A.項(xiàng)目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

26.客觀世界的問題都是由客觀世界的實(shí)體及其相互之間的聯(lián)系構(gòu)成的，在面向?qū)ο笾?，把客觀世界的實(shí)體稱為()。

A.對象B.類C.工程D.繼承

27.信息的()屬性具有這樣的兩面性：一方面它有利于知識的傳播，另一方面也可能造成信息的貶值，不利于保密，不利于保護(hù)信息所有者的積極性。

A.共享性B.傳輸性C.可擴(kuò)散性D.轉(zhuǎn)換性

28.輔助執(zhí)行控制的信息系統(tǒng)的特點(diǎn)不包括______。

A.按預(yù)先確定的程序或規(guī)程進(jìn)行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

29.對關(guān)系數(shù)據(jù)庫來講，下面______說法是錯(cuò)誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個(gè)域

B.不同列的數(shù)據(jù)可以出自同一個(gè)域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關(guān)系中的任意兩個(gè)元組不能完全相同

30.以下是關(guān)于決策支持系統(tǒng)的特點(diǎn)表述；

Ⅰ．面向高層管理人員經(jīng)常面臨的半結(jié)構(gòu)化或非結(jié)構(gòu)化問題

Ⅱ．DSS一般具有較高的分析數(shù)據(jù)的能力

Ⅲ．易于使用，交互性強(qiáng)

Ⅳ．強(qiáng)調(diào)對環(huán)境及用戶決策方法改革的靈活性及適應(yīng)性

Ⅴ．DSS可代替高層決策者制定決策

以上描述中，()是決策支持系統(tǒng)的特點(diǎn)。A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅲ、Ⅳ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.都是

四、單選題(0題)31.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

五、單選題(0題)32.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

六、單選題(0題)33.原型提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開發(fā)工作模型

參考答案

1.B

2.B解析：BSP研究包含11個(gè)活動，考生應(yīng)該熟悉其中幾個(gè)關(guān)鍵活動的工作內(nèi)容，這幾個(gè)關(guān)鍵活動是定義企業(yè)過程、定義數(shù)據(jù)類、定義信息總體結(jié)構(gòu)等。在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動稱為企業(yè)過程。

3.C

4.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動的數(shù)字化表征是數(shù)據(jù)。

5.C

6.D

7.C

8.C

9.B

10.D解析：為了盡早開始實(shí)施方案，研究人員應(yīng)選擇首先要實(shí)施的信息結(jié)構(gòu)部分推薦。確定子系統(tǒng)優(yōu)先順序應(yīng)考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作。

11.關(guān)聯(lián)規(guī)則挖掘關(guān)聯(lián)規(guī)則挖掘

12.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

13.管理控制或管理管理控制或管理解析：一般認(rèn)為，在一個(gè)企業(yè)內(nèi)同時(shí)存在著三個(gè)不同的計(jì)劃、控制層：

1)戰(zhàn)略計(jì)劃層。這是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務(wù)。

14.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

15.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)流程圖用來表示數(shù)據(jù)在設(shè)定的系統(tǒng)各種物理構(gòu)成元素之間的流動狀況，它便于直觀地與客戶交流。

16.模型模型解析：一般認(rèn)為DSS必不可少的幾個(gè)組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。在決策活動的三個(gè)階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個(gè)階段的工作，即設(shè)計(jì)和選擇階段的工作，它們包括規(guī)劃、推論，分析，產(chǎn)生可供比較的方案，進(jìn)行方案的比較、優(yōu)化和模擬實(shí)驗(yàn)等。

17.工作模型工作模型解析：提供原型生命周期的目的是提交一個(gè)有內(nèi)容的工作模型，生命周期有時(shí)候意味著對自身的約束，可以認(rèn)為原型化方法應(yīng)該是一類具有靈活性和適應(yīng)性的方法，它應(yīng)該能適應(yīng)條件和情況的需要。

18.社會效益社會效益

19.關(guān)聯(lián)規(guī)則挖掘關(guān)聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

20.系統(tǒng)的物理設(shè)計(jì)系統(tǒng)的物理設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分如下：提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

21.C解析：在軟件開發(fā)的初期，軟件往往是個(gè)人或小作坊生產(chǎn)者智慧和工：作的成果。當(dāng)時(shí)還沒有對軟件產(chǎn)品制定出相應(yīng)的質(zhì)量標(biāo)準(zhǔn)。在這個(gè)時(shí)期，軟件開發(fā)人員過分追求程序的技巧和程序的效率，開發(fā)出來的軟件產(chǎn)品，其可靠性、正確性、可維護(hù)性一般很難得到保證。

22.C解析：結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法，在生命周期的各階段中都追求需求和文檔定義的嚴(yán)格性、完備性和準(zhǔn)確性，它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過程可以事先加以嚴(yán)格說明的系統(tǒng)，如結(jié)構(gòu)化程度較高的數(shù)據(jù)處理業(yè)務(wù)。而對那種規(guī)模龐大、業(yè)務(wù)流程具有較大不確定性的系統(tǒng)，直接在大范圍內(nèi)應(yīng)用結(jié)構(gòu)化方法會帶來困難。決策支持系統(tǒng)的需求通常不太穩(wěn)定，因此開發(fā)決策支持系統(tǒng)直接使用結(jié)構(gòu)化信息系統(tǒng)分析與設(shè)計(jì)方法是有一定困難的。

23.C解析：自頂向下戰(zhàn)略規(guī)劃基本過程分為十六條，而在第七條：把每個(gè)業(yè)務(wù)活動分解成功能和活動，其中又分為：確定每個(gè)業(yè)務(wù)活動過程所需要的實(shí)體；為所確定的實(shí)體命名；逐步建立實(shí)體圖；根據(jù)建立相應(yīng)的主題數(shù)據(jù)庫的需要，對超級組進(jìn)行調(diào)整；為每個(gè)超級組命名。

24.A

25.B解析：BSP研究包含11個(gè)活動，考生應(yīng)該熟悉其中幾個(gè)關(guān)鍵活動的工作內(nèi)容，這幾個(gè)關(guān)鍵活動是定義企業(yè)過程、定義數(shù)據(jù)類、定義信息總體結(jié)構(gòu)等。在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動稱為企業(yè)過程。

26.A解析：面向?qū)ο蠓椒ㄕJ(rèn)為：客觀世界的問題都是由客觀世界的實(shí)體及其相互之間的聯(lián)系構(gòu)成的。把客觀世界的實(shí)體稱為問題對象，而類來描述一組具有相同屬性、行為、共同語法特征以及和其他對象有著相同聯(lián)系的對象。

27.C解析：從本題的兩個(gè)方面的性質(zhì)來看，可擴(kuò)散性是最佳答案。共享性和傳輸性都是說有利的一面，而轉(zhuǎn)換性只講了信息的轉(zhuǎn)換，都不是最佳的。

28.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點(diǎn)是：按預(yù)先確定的程序或規(guī)程進(jìn)行處理；決策規(guī)則較程序化，所以也有可能實(shí)現(xiàn)自動化；處理手續(xù)較穩(wěn)定；處理和決策的周期較短。

29.C解析：在關(guān)系數(shù)據(jù)庫來說，必須具有以下6條性質(zhì)：

(1)每一列的分量是同一類型的數(shù)據(jù)，來自同一個(gè)域。

(2)不同的列可出自同一個(gè)域，稱其中的每一列為一個(gè)屬性，不同的屬性要給予不同的屬性名。

(3)列的順序無所謂，即列的次序可以任意交換。